Tv 520.10 Utgåva 29 Oktober 2023 Sida 1 (2) 


EJ Tullverket 


Tullkrim syd 


Handläggare i ärendet 
Karin Björsne 
Förundersökningsledare 


Kå Hans Harding 


O Förundersökningsprotokoll 


X Tilläggsprotokoll 1 SKY 


O Anteckningar 


Diarienummer 


TMJ 3212-0641-22, 
3212-2368-23, 
3212-2369-23, 
3212-2370-23, 


4 GBORGS 
3212-2371 23 nr 
AM numniekvdelning 2 


AM-122112-23 
2024-02-23 


i NKOM: 

Upprättad dete. B 2136-23 
Upprättad av 

Karin Björsne 


Åklagarmyndighetens stämpel 


Förtursmål Beslag 
Ja O Nej Ja Nej 
Misstänkta 
Efternamn och samtliga förnamn Personnr. /födelsedatum Förhandsgodkännande/Rättegångsfullmakt 
Per Oskar Rasmus Pihlkvist 19741014-3916 C Ja Nej 
Medborgare i (om ej svenskt medborgarskap) Tolkbehov 
O Ja Nej 


Brott 


Förberedelse till synnerligen grov narkotikasmuggling 


Stämpling till synnerligen grov narkotikasmuggling 


Försvarare Förordnad av (ort och instans) Förordnad i B-nummer 

F6rordnad advokat Sven Eric Ohlsson Helsingborgs tingsrätt B 2136-23 

Underrättelse om utredning enligt 23:18 a RB 

Underrättelsesätt, misstänkt Underrättelse Yttrande senast Underrättelse Ingen Erinran eller Inte 
utsänd/ slutförd erinran | annan redovisning | avhörts 
överlämnad sida/bilaga 

Överlämnad skriftlig 2024-01-03 2024-01-31 2024-02-22 xX O 

Underrättelsesätt, försvarare 

Överlämnad skriftlig 2024-01-03 2024-01-31 2024-02-22 Xx = 


Tv 520.10 Utgåva 28 Juli 2023 Sida 2 (2) 


Efternamn och samtliga förnamn Personnr. /födelsedatum Förhandsgodkännande/Rättegångsfullmakt 
Stefan Sebastian Stojan Buckovski 19750108-3997 C Ja Nej 
Medborgare i (om ej svenskt medborgarskap) Tolkbehov 

O Ja Nej 


Brott 


Smuggling: Förberedelse till synnerligen grov narkotikasmuggling 


Smuggling: Stämpling till synnerligen grov narkotikasmuggling 


Försvarare 
Förordnad advokat Lars Kruse 


Förordnad av (ort och instans) 
Helsingborgs tingsrätt 


B 2136-23 


Förordnad i B-nummer 


Underrättelse om utredning enligt 23:18 a RB 


Underrättelsesätt, misstänkt Underrättelse Yttrande senast Underrättelse Ingen Erinran eller Inte 
utsänd/ slutförd erinran | annan redovisning | avhörts 
överlämnad sida/bilaga 

Överlämnad skriftlig 2024-01-03 2024-01-31 2024-02-22 Xx [ad 

Underrättelsesätt, försvarare 

Överlämnad skriftlig 2024-01-03 2024-01-31 2024-02-22 x = 


Tilliggsprotokollet omfattar det underlag som inhämtats under arbetet med brukaranalyserna. 


Innehallsférteckning 


Forkonfigurerade enheter NFC..ssssssssesesrrrsrrsssserrrrrressoserrr i 3 

Utdrag Facebook Oskar PihIkviSt.............. ii 17 
Klarerade fartyg i Helsingborg Hamn ........ i 19 
Kontroll av fastighet i Spanien........... ii 21 
Genomförda tullkontroller Helsingborg hamn......... ui 22 
HUNdari:HDA:. iaia A ana ia ate ee into 23 
Möten emellan Oskar Pihlkvist och Sebastian BUCKOVSki............ ii 24 
Kontakt. ADA ei iaia lane it 28 
Observation i àrende Freja ................. ii 31 
Angående Robert Normans namnbyte................ ii 32 
Robert Normans frihetsberövade Spanien............. ii 33 
Oskar Pihlkvists anställning i Helsingborgs hamn.......... iii 34 
Angående tolkning av SKY-chattar DBR3RV ............. rr nrrr ense nr brann en 36 
2022:09-05:Svar-PihIkvist....-ifo riali e 37 
2022-09-05 SVarHetrlifi;. iii iaia AA ER Eee aerea rire 38 
2022=09-05:Svar:BUcKkovski:.. trani 39 
Utdrag KRV register PihIKviSt............ i 40 
Utdrag KVR register Buckovski ................ rr er rr sans rs r krk R KKR KR KR KRK nns rena 41 
Förhör vittne Joakim Sandberg 2023-10-04 /Aven i FUP-protokoll.................... ui 42 


Nationellt forensiskt centrum — NFC Polisen 


Förkonfigurerade enheter 


Sammanfattad information om enheter med applikationen SkyECC 
konfigurerade med Blackberry UEM 


NFC Notat 2021:01 


Informationstekniksektionen 


Utgivare 

Nationellt forensiskt centrum — NFC 
581 94 Linköping 

Tfn 010-562 80 20 

E-post registrator.nfc@polisen.se 
www.nfc.polisen.se 


Produktion Informationstekniksektionen, Polismyndigheten, 2021-01-26 
Upplaga Digital version 


Sammanfattning 


Under första halvåret av 2020 kunde Europol avlyssna den i kriminella kretsar populära 
kommunikationstjänsten Encrochat. I juli 2020 offentliggjorde organisationen sina fynd. 


I och med avslöjandet har de kriminella fraktionerna runt om i Europa tvingats gå över till 
andra kommunikationstjänster. 


Några av dessa tjänster använder en legal enhetshanteringstjänst som erbjuds av det 
kanadensiska tjänsteföretaget Blackberry. I denna rapport sammanfattas Blackberrys tjänst 
och kommunikationstjänsten SkyECC som kan konstateras vara en av ersättarna till 
Encrochat. 
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1 Inledning 


1.1 Bakgrund 


Smarttelefoner specifikt fórkonfigurerade för säker kommunikation har varit vanligt 
förekommande i brottsutredningar som är kopplade till någon form av organiserad brottslighet 
under lång tid. Sedan tidigt 2010-tal har olika telefonmodeller och kommunikationstjänster 
med olika bakomliggande teknisk lösning påträffats i samband med beslag. Det som förenar 
dessa kommunikationstjänster är att telefonerna är konfigurerade på ett sådant sätt att de i 
stort sett bara kan användas för krypterad kommunikation. 


Fram till 2017 var det främst telefoner av märket BlackBerry som togs i beslag i Sverige och 
många av telefonerna hade sitt ursprung från det nederländska företaget Ennetcom. Som 
kommunikationsform användes krypterad e-post där meddelandet raderades efter en 
förutbestämd tid. Ennetcoms servrar togs i beslag i april 2016 och senare kunde ett antal 
miljoner meddelanden dekrypteras [1] [2]. Liknande beslag av servrar har gjorts på tjänster 
som Phantom Secure [3], IronChat [4] och PGP Safe [5]. 


Under perioden 2017 till 2020 var det främst enheter med en variant av operativsystemet 
Android, vid namn Encrochat OS, som påträffades i brottsutredningar [6]. I juli 2020 gick 
Europol ut med en pressrelease där man informerade att man tillsammans med ett antal 
medlemsländer lyckats läsa av och analysera kommunikationen i Encrochat under ett antal 
månader [7]. 


Efter att Encrochat blivit komprometterad har flera andra former av förkonfigurerade enheter 
påträffats i beslag. I likhet med de tidigare Blackberry-enheter som påträffats är det vanligt att 
dessa mobilenheter styrs av en tjänst för mobil enhetshantering som erbjuds via legala 
tjänsteföretag. 


1.2 Syfte 


Att förse Nationellt Forensiskt Centrums uppdragsgivare med en övergripande bild över hur 
enheter styrda med enhetshantering använts, konfigurerats och distribuerats. 


1.3 Avgränsning 


I denna rapport beskrivs tjänsten mobil enhetshantering i allmänhet och enheter med 
applikationen SkyECC i synnerhet. Hur enheterna specifikt kan användas är strikt kopplad till 
vilken form av tjänst som används och hur säkerhetspolicyn är konfigurerad. NFC uttalar sig 
om det som är observerat vilket inte utesluter annan funktionalitet. 


2 Analys 


Mobilenheter som är konfigurerade med en mobil enhetshanteringtjänst är styrda med hjälp 
av ett antal regler som utgör en säkerhetspolicy. Mobil enhetshantering är ett vanligt verktyg 
för IT-avdelningar inom företag och den offentliga sektorn och gör det möjligt att övervaka, 
hantera och säkra de anställdas mobila enheter. 


Förkonfigurerade enheter som marknadsförs som SkyECC använder Blackberrys 
enhetshantering för att styra och kontrollera hur enheterna används, det finns även andra 
liknande kommunikationsapplikationer som också använder Blackberrys enhetshantering. 
Inom enhetshanteringen styrs vilka applikationer som ska finnas tillgängliga och användarens 
möjlighet att installera nya applikationer. 


2.1 Begrepp 


Genom att tekniken utvecklats och därtill hur anställda får åtkomst till fóretagsdata som 
exempelvis e-post och intranät så har flertalet nya begrepp tillkommit. För bättre läsbarhet av 
detta dokument beskrivs några av dessa begrepp nedan. 


e Android 
Ett operativsystem med öppen källkod för bland annat smarttelefoner och surfplattor. 
Operativsystemet används av flera tillverkare som exempelvis Google, Samsung, 
Huawei och Sony. 


e Elliptic-curve cryptography (ECC) 
Ett antal kommunikationsapplikationer använder begreppet ECC i sitt 
applikationsnamn, exempelvis SkyECC. Detta är ett sätt att tala om att applikationen 
använder en säker kryptering. ECC är ett kryptografiskt begrepp för säkert 
nyckelutbyte som används vid bland annat krypterad kommunikation. I dag använder 
de flesta kända chatt-applikationer någon form av ECC i sin konfiguration [9]. 


e Fórkonfigurerade enheter 
Ett samlingsnamn som används av Polismyndigheten. Definition: ”Förkonfigurerade 
enheter är enheter som används av kriminella nätverk med syfte att dölja 
kommunikation. Enheterna har olika fabrikat och teknisk lösning.” 


e iOS 
Ett operativsystem för mobila enheter utvecklat av Apple exklusivt för Apple- 
produkter. 


e Mobile Device Management (MDM) 
Forenklat och nagot kortfattat kan Mobile Device Management beskrivas som de 
tjänster som gör det möjligt for ett företag att kontrollera hur organisationens mobila 
enheter får användas. Inom MDM kan enheter lokaliseras, låsas och raderas [8]. 


e Unified Endpoint Management (UEM) 

Eftersom de tekniska behoven inom företagsvärlden har blivit mer komplex har ett 
vidare mer omfattande begrepp manifesterats, Unified Endpoint Management (UEM). 
Begreppet UEM används för tjänster som gör det möjligt att styra och säkra allt från 
mobilenheter, surfplattor, bärbara och stationära datorer och på senare tid även IoT- 
enheter (Internet of Things). UEM är tänkt att hantera en mängd olika plattformar 
vilket ökar möjligheterna för en organisation att låsa ned hårdvara och skydda kritisk 
data. 


2.2 Blackberry 


Blackberry är ett kanadensiskt företag känt för sitt fokus på säkra produkter. De tjänster som 
Blackberry erbjuder används företrädesvis av organisationer i Nordamerika. En av de tjänster 
som Blackberry erbjuder är Blackberry UEM som beskrivs så här på deras hemsida: 


” [tjänsten] ger en omfattande enhets-, applikation- och innehållshantering med 
integrerade säkerhets och anslutningsmöjligheter och hjälper dig hantera ¡OS-, macOS-, 


Android-, Windows 10- och Blackberry 10-enheter för din organisation.”! 


Organisationer som är i behov att administrera mobila enheter kan ansluta sig till Blackberry 
UEM och få tillgång till en helhetslösning. För att kunna koppla mobila enheter till 
enhetshanteringen behöver organisationen både följa Blackberrys krav och riktlinjer och 
därtill den specifika enhetsfabrikörens krav. För exempelvis Apple-enheter behöver 
organisationen även vara ansluten till Apples företagslösning för att enheterna ska tillåtas att 
använda Blackberrys tjänst. 


I korthet så registreras enheten i Blackberrys system och en klient installeras på enheten. 
Vilka applikationer som får finnas på enheten styrs via administrationsgränssnittet i 
Blackberry UEM (se bild 1). 


Assign apps © 


a on Per-app VPN 


Bild 1 - Vy för att tilldela applikationer (Källa: Blackberrys anvándarmanual). 


2.2.1 Blackberry-applikationer 


Av Blackberrys applikationer har Work Apps, UEM Client samt Connectivity pátráffats pá 
enheter med SkyECC, se bild 2 för ikoner. 


Work Apps UEM Client Connectivity 


Bild 2 - Ikoner för Blackberrys applikationer (SkyECC). 


! https://docs.blackberry.com/en/endpoint-management/blackberry-uem/12_13 (hämtad 2021-01-22) 


Blackberry UEM App Catalog 

Applikationen är namngiven som ”Work Apps” i påträffade SkyECC-enheter. Blackberry 
UEM App Catalog används för att granska och installera de applikationer som tilldelats 
användaren av Blackberry UEM-administratören. Applikationen kan likställas med Google 
Play eller Apple App Store. 


Blackberry Connectivity 
Applikationen används för att säkerställa säker kommunikation mellan organisationens 
nätverk och enheten. 


Blackberry UEM Client 
Den applikation som ser till att reglerna i säkerhetspolicyn följs. 


2.3 Karaktär av ärenden 


Antalet beslagtagna telefoner konfigurerade med Encrochat minskade i antal under 2020 
samtidigt som antalet telefoner med SkyECC ökade i brottsutredningar av samma karaktär. 
Detta gör att SkyECC kan ses som en ersättare till Encrochat. 


I Sverige har majoriteten av påträffade enheter med SkyECC varit av märket Apple iPhone. 
De ärenden där dessa telefoner påträffats har oftast varit knutna till någon form av organiserad 
brottslighet med brottsrubriceringar som bland annat: 
e Mord eller dråp, misshandel med dödlig utgång 
Försök till mord eller dråp 
Försök, förberedelse och stämpling till mord eller dråp 
Brott mot narkotikastrafflagen 
Grovt vapenbrott 


2.4 Operatör 


Förkonfigurerade enheter använder vanligen endast datatrafik. Säkerhetspolicyn och det 
abonnemang som används hindrar användaren att ringa vanliga telefonsamtal. Vanligen har 
dessa enheter ett SIM-kort endast för datatrafik” installerat. SIM-korten är förbetalda att 
användas fritt under en förutbestämd tid. Abonnemangstiden varierar men 90 dagar är en 
vanlig tidsperiod. SIM-kort som påträffats har varit från den amerikanska teleoperatören 
AT&T. 


2.5 Pris 


Priset för förkonfigurerade enheter varierar beroende på modell, antal och tidigare kontakt 
med distributören. Det kan dock konstateras att priset är markant högre än att köpa en 
liknande telefon via vanliga inköpskanaler. Normalt brukar en förkonfigurerad telefon kosta 
mellan 10 000 och 20 000 SEK där abonnemangslängden vanligen är tre till sex månader. Här 
är det viktigt och understryka att pris och längd på abonnemang är starkt kopplat till vilken 
relation köparen har med distributören. 


2.6 Sky Global 


Verksamheten bakom applikationen SkyECC har under åren gått under namnet Sky Secure 
och numera Sky Global, enligt egen utsago har verksamheten sitt fäste i Vancouver, Kanada 
och har verkat sedan 2010. Inledningsvis erbjöd Sky Global enbart sin chattjänst på 
Blackberry-telefoner men under 2018 gjordes applikationen helt om. Chattklienten blev 


? Vanligt förekommande namn är data-SIM, M2M-kort (Machine to machine) och telematikkort. 
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tillgänglig på operativsystemen Android och iOS, organisationen bakom applikationen kallar 
detta för SkyECC version 2. 


Sky Global använder sig av Blackberry UEM som administratörsverktyg och applikationen 
SkyECC för iOS är endast tillgänglig förinstallerad på telefoner som säljs via Sky Global och 
dess distributörer [10]. Majoriteten av påträffade telefoner i Sverige har gått via en lokal 
distributör som även agerar som administratör. 


Enheter konfigurerade med SkyECC är avskalade och det finns ingen möjlighet att installera 
andra applikationer. Det finns en telefonapplikation men vanlig telefoni är inte möjlig. De 
säkerhetsregler som satts upp i kombination med abonnemangstypen hos teleoperatören gör 
att kommunikation endast kan ske via SkyECC-applikationen. 


2.7 Applikationen SkyECC 


Applikationen SkyECC är en chattklient som används för att fà kontakt med andra användare 
som har en SkyECC-telefon. Den genomgång som görs i följande kapitel är av applikationen 
SkyECC version 2.1. För att inloggning i applikationen ska vara möjlig behöver telefonen 
vara uppkopplad och ansluten till Sky Globals server. Lösenordet för att logga in (bild 3) är 
minst sex tecken och all information raderas efter 5 felaktiga försök. Gränsen för radering kan 
även ställas in på 3 eller 10 felaktiga försök. Enheterna har ett ”Emergency password” som 
om det skrivs in raderar all användardata i applikationen. Om inte användaren ändrar detta 
själv brukar standardlösenordet vara en veckodag eller en månad på engelska. 


2.7.1 Inloggning 


Det går att försätta applikationen i ett dolt läge, kallat ”Stealth Mode”. Med applikationen i 
dolt läge ändras ikonen för SkyECC till en miniräknare och när applikationen startas öppnas 
istället en vy som till synes ser ut som en miniräknare (bild 4). För att komma till den normala 
inloggningsrutan behöver användaren först slå in ett lösenord i form av ett aritmetiskt uttryck, 
exempelvis 45x45. 


Stealth Mode fo} 


Welcome Back 


Enter Equation 
Stealth mode adds another layer of 
security to your information. When 
turned on, the app icon and interface È 
show a calculator and you need to 


enter a specific equation to get to the 
password screen. 


Bild 3 - Inloggningsrutan för SkyECC Bild 4 - SkyECC i Stealth mode 
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2.7.2 Identifiering 


Till varje konto autogenereras en bild och ett namn (se bild 5). Båda dessa kan ändras av 
användaren och varken namn eller bild behöver vara unikt. Varje användare har också ett 
unikt ECC ID som innehåller sex tecken, exempelvis AB12CD. Varje användare kan även 
lägga till ett meddelande, ”Status Note”, som alla kontakter kan se direkt. I likhet med 
”Status” i Encrochat så är det vanligt förekommande att ge information om ny tillgänglighet, 
exempelvis ”Hasch and coke in stock!” eller ”Finns koks”. 


På en ny enhet finns vanligen två kontakter, ”Support” som är Sky Globals supportkonto och 
en administratörskontakt som är den lokala distributören (bild 6). För att initiera en ny kontakt 
behöver användaren ange den nya kontaktens unika ECC ID. 


p 


7 . Contacts & 
x Profile & Settings ad 
All : 


Search 
2 contacts 


Change Profile Picture 
O Support 


O vane Sì 
iS) Status 


Status Note 


O ecco DEE 


© Subscription > (+) 


(=) E E 
= 
A Lanauaaes > Contacts 


Bild 5 - Anvándaruppgifter Bild 6 - Kontakter 


2.7.3 Valv 


I applikationen finns ett valv som skyddas med ytterligare ett lösenord, lösenordet måste vara 
minst ett tecken. I valvet gar det att spara bilder, notiser och chattmeddelanden. 


Bilder 
Med valvet uppstartat kan bilder tas som sedan kan kategoriseras i olika album. Tagna bilder 
saknar platsinformation. 


Noteringar 
Textnotiser kan skrivas och sparas i valvet. Notisen innehåller en rubrik och en brödtext. 
Notiser kan kategoriseras efter kategorier. 


Chattmeddelanden 
Vanligen raderas chattmeddelanden efter en förutbestämd tid, dock går det att spara 
meddelanden i valvet. 
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2.7.4 Chatt 


Användaren kan skicka ett chattmeddelande till initierade kontakter och i de grupper som 
denne tillhör. I chattvyn finns en inmatningsruta (bild 7). De olika typer av meddelande som 
kan skickas finns förklarade i Tabell 1. Alla meddelanden är antingen högerställda (skickade 
meddelanden) eller vänsterställda (mottagna meddelanden), dessa visualiseras i bild 8. 


Bild 7 - Inmatning av meddelanden 


Tabell 1 - Teckenförklaring av olika typer av meddelanden. Numrering från bild 7 


1 | Bifogade bilder, notiser och chattar som är sparade i applikationens valv (se föregående 
avsnitt). Därtill går det att vidarebefordra en kontakt. 


2 | Textmeddelanden 


Hello, how are you doing? | 


1:39 PM & 


Lam doing fine. What's 
happening? 


Bild 8 - Skickade respektive mottagna meddelanden 


3 | ”Flash-meddelande”. Det innebär att 
meddelandet raderas 30 sekunder efter att de Flash mode ONI 
har lästs. Messages only last 30 seconds! 


Bild 9 - Inmatning av meddelanden i "Flash Mode" 


4 | Bilder tagna med telefonens kamera. 


5 | Ljudmeddelanden som kan spelas in i realtid. 
Mottagaren behöver sedan klicka på 
meddelandet för att spela upp 
ljudinspelningen. 


1:44 PM Y 


Bild 10 - Inspelat Ijudmeddelande med en längd pá fem sekunder 


2.7.5 Broadcast 


Det gár att sánda ut ett meddelande till alla kontakter samtidigt vilket górs via ett sá kallat 
"broadcast message”. 


13 


2.7.6 


Grupper 


Den användare som skapar en gruppchatt blir automatiskt ägare och administratör. Ägaren 
kan sedan lägga till andra gruppmedlemmar som administratörer. En administratör kan endast 
lägga till kontakter som redan har initierats individuellt. De tester som utförts talar för att 
individuella gruppmedlemmar inte behöver ha initierat kontakt med övriga i gruppen. 


3 


Slutsats 


SkyECC är en applikation för säker kommunikation av text, ljud och bild. 
Applikationen finns på mobila enheter som styrs via en enhetshanteringstjänst från 
Blackberry. 


Det kan konstateras att enheter med SkyECC endast har en applikation som 
användaren kan använda. Det går inte att använda enheterna till någon annan form av 
kommunikation. 


Mobila enheter för privatpersoner som styrs via Blackberry UEM är en ovanlig 
företeelse i Sverige och Europa. De flesta enheter som har påträffats i Sverige har varit 
i samband med brottsutredningar kopplade till organiserad brottslighet. 


Enheter styrs och konfigureras av Sky Global, en extern organisation, alternativt via 
en lokal administratör. Telefonerna har ett förhållandevis högt pris och kort 
abonnemangsperiod. 
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A Tullverket Promemoria 


Tulkrim syd 


Klarerade fartyg i Helsingborgs Hamn 


Objekt 


Diarienummer 
3212-0641-22 


Annat referensnummer 


Upprättad datum 
2023-05-02 
Upprättad av 
Karin Björsne 


19 


Namn 


Personnr/födelsedatum 


Brott 
Förberedelse samt stämpling till synnerligen grov narkotikasmuggling. 


Omständigheter 


De fartyg och datum som omnämns i det i utredningen aktuella SKY-materialet har kontrollerats i Tullverkets 


interna register rörande klarerade fartyg. 
ATA = actual time of arrival 


CROWN JADE 
En registrerad ankomst i Helsingborgs hamn 2020-01-23 kl. 23:25 (ATA). 
angiven last var: ”51x40’Reefer containers Fresh bananas”. 


COOL EXPLORER 
En registrerad ankomst i Helsingborgs hamn 2020-01-27 kl. 18:59 (ATA). 
angiven last var: ”54x 40’reefer containers banana”. 


BALTIC HOLLYHOCK 
En registrerad ankomst i Helsingborgs hamn 2020-02-04 kl. 05:30 (ATA). 
angiven last var: ”EMPTY”. 


ALBEMARLIE ISLAND 
En registrerad ankomst i Helsingborgs hamn 2020-02-05 kl. 12:52 (ATA). 
angiven last var: ”55 x 40°reefer containers with banana”. 


JETT 


En registrerad ankomst i Helsingborgs hamn 2020-02-06 kl. 03:40 (ATA). 
angiven last var: ”Container”. 


MSC UMA 
En registrerad ankomst i Helsingborgs hamn 2020-02-20 kl. 04:45 (ATA). 
angiven last var: ”Container”. 


VICTORIA 

En registrerad ankomst i Helsingborgs hamn 2020-05-07 kl. 05:54 (ATA). 
angiven last var: ”Container”. 

En registrerad ankomst i Helsingborgs hamn 2020-05-14 kl. 12:00 (ATA). 
angiven last var: ”Container”. 


Fartyget kom från Ecuador och 


Fartyget kom från Panama och 


Fartyget kom från Ryssland och 


Fartyget kom från Ecuador och 


Fartyget kom från Göteborg och 


Fartyget kom från Göteborg och 


Fartyget kom från Göteborg och 


Fartyget kom från Göteborg och 
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COOL EXPRESS 

En registrerad ankomst i Helsingborgs hamn 2020-05-08 kl. 00:02 (ATA). Fartyget kom från Ecuador och 
angiven last var: ” 48 x 40'reefer containers with banana”. 

Fartygets planerade ankomst till Helsingborg var 2020-05-07 kl. 23:58 (GMT). 
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A Tullverket Promemoria 


Tulkrim syd 


Kontroll av fastighet i Spanien 


Diarienummer 
3212-0641-22 


Annat referensnummer 


Upprättad datum 
2023-05-10 
Upprättad av 
Karin Björsne 


21 


Objekt 
Namn Personnr/födelsedatum 
Oskar Pihlkvist 19741014-3916 
Brott 
Stämpling till synnerligen grov narkotikasmuggling 


Omständigheter 


Vid kontroll med spanska myndigheter framkom att Per Oskar Rasmus PIHLKVIST är ägare till en lägenhet i 


Calle San Jorge, 28 P002 Pt 01 07680 Manacor (Islas Baleares), sedan 2015-11-12. 


Informationen efterfrågades och inkom under april 2022. 
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A Tullverket Promemoria Diarienummer 


3450-0641-22 


Annat referensnummer 


Tulkrim syd 


Upprättad datum 
2023-07-25 


Upprättad av 
Karin Björsne 


Genomförda tullkontroller Helsingborgs hamn 


22 


Objekt 
Namn Personnr/födelsedatum 
1 
Brott 


Förberedelse samt stämpling till synnerligen grov narkotikasmuggling. 


Omständigheter 


I det i utredningen aktuella SKY-materialet beskrivs vid flera tillfällen genomförda tullkontroller. Utredningen 
har i Tullverkets interna system eftersökt information om genomförda tullkontroller i Helsingborgshamn de 
angivna datumen. Sökningen är gjord i interna datasystem samt interna loggar. 


De specifika datum som omnämns är: 
13 - 19 januari, 25 januari, 3 februari, 14 maj samt 17 november 2020. 


Följande information återfanns: 

13 - 19 januari 2020 
14 — 15 januari genomförs en containerkontroll i Helsingborgs hamn. Containern flyttades till 
Tullverkets lokaler i Helsingborg och skannades. 


25 januari 2020 
21 januari genomförs en kontroll i Helsingborgs hamn tillsammans med Kustbevakningen där 
hund används. 


3 februari 2020 
Ingen intern information funnen. 


14 maj 2020 
Den 14 maj genomförs en tullkontroll på en bananbåt i Västhamnen. 


17 november 2020 
Den 17 november kontrolleras en specifik container i Västhamnen efter tips. 
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ad 
23 
Tullverket Promemoria RARI 


Välj rapporterande avd/enhet. 3212-0641-22 
Annat referensnummer 


Upprättad datum 
2023-07-26 
Upprättad av 
Charlotta Eriksson 


Hundar i HDA 


Objekt 
Namn Personnr/födelsedatum 
Oskar Pihlkvist 
Brott 


Omständigheter 

I ärendet har hemliga tvångsmedel inhämtats för Oskar Pihlkvist. I den hemliga dataavläsningen har nummer 
46709883850 avlyssnats och uppgifter om kommunikation som skett via appar inkommit. Uppgifterna är 
inhämtade från perioden 2021-08-21 — 2022-06-13. 


I materialet skriver brukaren av telefonen vid flera tillfällen om hundar. Hundarna ska tas på promenad, ges 
mat och tas om hand. En av hundarna heter Svante. 


Se nedan utdrag ur konversationerna, alla meddelanden är utgående. 


Time Via Content.Content 
2022-06-08 20:02:45 | Facebook Messenger |Jag går med hundarna hör av dig när du är klar 
2022-06-08 20:01:22 | Facebook Messenger |Har min fru och 2 hundar i bilen 


2022-06-02 17:40:12 | Facebook Messenger |Kollade pà att stanna till söndag men orkar inte boka om med hundarna arbete mm 


2022-04-27 21:33:06|Signal Okej vi släpper hundarna vid dammen 


2022-04-22 11:03:38|WhatsApp Jag klarar nog inte att ha hundarna själv 


Kom just ur duschen! Ska gå med hundarna o steka 3 ägg sen kör vi! Har du sågat något i 
2022-03-31 10:37:34|Signal går? 


2022-03-20 11:37:21 | WhatsApp Gå med hundarna så kanske vi kan köra o fika när jag kommer ?? 

2022-03-18 07:38:36|Signal Kompis jag kör runt 8 måste gå lite med hundarna först ?? 

2022-03-17 09:00:25|Threema Okej måste gå en runda med hundarna bara sen är jag ledig 

2022-02-21 10:39:55|iMessage Har Svante fått mat? 

Tjena måste köra hem o släppa ut Svante innan vi kör till viken.! Men det tar 5 min o låta 


2022-02-06 19:33:27 Signal 
2022-01-17 11:37:28|iMessage Svante kräket i bajsar diarré 
2021-12-27 09:41:43 iMessage Okej då går jag med Svante 


Den 2 april kl. 15:43 skickas en bild på två hundar via Facebook 
Messenger till en kontakt vid namn Maria Juliusson. 


/C.E 
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A Tullverket Promemoria 


Valj rapporterande avd/enhet. 


Möten mellan Oskar Pihlkvist och Sebastian Buckovski 


Diarienummer 
3465-0641-22 


Annat referensnummer 


Upprättad datum 
2023-08-04 
Upprättad av 
Karin Björsne 


24 


Objekt 
Namn Personnr/födelsedatum 
Oskar Pihlkvist 19741014-3916 
Namn Personnr/födelsedatum 
Sebastian Buckovski 19750108-3997 
Brott 
Stämpling till synnerligen grov narkotikasmuggling 


Omständigheter 


Oskar Pihlkvist och Sebastian Buckovski har vi flera tillfällen observerats tillsammans av tulltjänstemän. Nedan 


redovisas ett utdrag från utredningens spaningsnotiser. 
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[Datum___ |Tidpunkt|Veckodag|Beskrivyning = Fordon = |Personer______ |Platser [Film |Foto | 


2023-02-09 (20:01 


torsdag 


Pb YLU134 stannar pa Växjögatan i höjd med 34. Sebastian och Oskar stiger ur bilen och ar mycket 
observanta pa bilarna pa gatan. 


YLU134 


Oskar PIHLKVIST; 
Sebastian 
BUCKOVSKI 


2023-02-09 


torsdag 


Pb YLU134 kör in pa parkeringen vid Umeagatan och kör längst ner vid garagelangorna och backar in 
pa sista p-platsen. 


YLU134 


Oskar PIHLKVIST; 
Sebastian 
BUCKOVSKI 


Umeagatan, 
Helsingborg 


2022-06-08 


onsdag 


Oskar i röd T-shirt och Sebastian ses gåendes och prata bakom en mindre stig längs Råån bakom 
aldreboendet. 


Oskar PIHLKVIST; 
Sebastian 
BUCKOVSKI 


Alderdomshem, 
Helsingborg 


2022-06-08 


onsdag 


BZO584 lämnar platsen bakom äldreboendet. 
Oskar sitter som passagerare. - släpps 


BZO584 


Oskar PIHLKVIST; 
Sebastian 
BUCKOVSKI 


Alderdomshem, 
Helsingborg 


2022-06-08 


onsdag 


Oskar och Sebastian ses igen nara dar bilen star. 
De vankar fram och tillbaks i skogspartiet nara an. 


BZO584 


Oskar PIHLKVIST; 
Sebastian 
BUCKOVSKI 


Alderdomshem, 
Helsingborg 


2022-06-08 


‘onsdag 


BZO584 ses kórandes pà Styrbjòrns Starkes Gata ner mot Raus väg. 

I bilen sitter Oskar som passagerare och Sebastian som förare. 

De svänger höger pà Rausvàgen och direkt vänster vid trafikljuset in pà ett äldreboende. 
Man kör en mindre väg bakom äldreboendet som leder ner till en cykelstig vid Råån. 
Adressen dar bilen ställs är Náckrosgatan 13. 


BZO584 


Oskar PIHLKVIST; 
Sebastian 
BUCKOVSKI 


Alderdomshem, 
Helsingborg 


Oskar ses troligen tillsammans med Sebastian pa Ronnebygatan. 
Kort därefter ses de köra ut samtidigt pa Jönköpingsvägen. 


LKR687; YRD095 


Sebastian 
BUCKOVSKI 


Roni nebygatan, 
Helsingborg 


2022-04-03 | 


[LKR687 star pá första parkeringen till höger pà Umeágatan. Oskar och Sebastian star mellan garagen 


och pratar med varandra. 


LKR687 


Oskar PIHLKVIST; 
Sebastian 
BUCKOVSKI 


Umeagatan, 
Helsingborg 


2022-04-03 


Oskar och Sebastian gar tillsammans cykelvagen under Sockengatan. De fortsatter sedan in i 
villaomradet dar de skymtar da och da pa Adolfsbergsgatan, Novembergatan mm. 


Oskar PIHLKVIST; 
Sebastian 
BUCKOVSKI 


2022-03-28 


LKR687 parkerad vid Valluvsvagen 20. Vid kyrkans parkering är BZO584 parkerad. Oskar och 
Sebastian ses sta och prata med varandra lite längre bort pa kyrkans parkering. 


BZ0584; LKR687 


‘Oskar PIHLKVIST; 
Sebastian 
BUCKOVSKI 


Valluvsvagen 20, 


2022-03-03 


y torsdag 


På parkeringen vid Kustgatan/Lybecksgatan ner mot vattnet står LKR687 samt YRD095 parkerade, 


bilarna är tomma. Nere vid en vitt skjul står Oskar och Sebastian och pratar. 


LKR687; YRD095 


Oskar PIHLKVIST; 
Sebastian 
BUCKOVSKI 


2022-03-03 


torsdag 


Oskar och Sebastian går mot bilarna. Man lämnar Oskar kör Lybecksgatan och fortsätter sen raka 
vägen hem. Sebastian kör Kustgatan in mot Helsingborg. 


LKR687; YRD095 


Oskar PIHLKVIST; 
Sebastian 


BUCKOVSKI 


Kustgatan, Råå 


Spaningsfoto 2022-04-03 kl. 18:18. 
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Spaningsfoto 2022-03-28 kl. 13:10. 
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Spaningsfoto 2022-03-03 kl. 16:55. 
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> 28 
EJ Tullverket Promemoria Danana 


3212-0641-22 


Annat referensnummer 


Välj rapporterande avd/enhet. 


Upprättad datum 
2023-08-08 


Upprättad av 
Charlotta Eriksson 


Kontakt i HDA 


Objekt 


Namn Personnr/födelsedatum 


Oskar Pihlkvist 


Brott 


Omständigheter 
| ärendet har hemliga tvångsmedel inhämtats för Oskar Pihlkvist. I den hemliga dataavläsningen har nummer 


46709883850 avlyssnats och uppgifter om kommunikation som skett via appar inkommit. Uppgifterna är 
inhämtade från perioden 2021-08-21 — 2022-06-13. 


I materialet har brukaren av telefonen kontakt via Instagram och Facebook Messenger med en kontakt vid 
namn Sebastian Makedonski. Vid ett tillfälle ringer Oskar via Messenger. 

Kontakten sker på elva olika datum, den första sker 2021-12-01 och den sista 2022-06-08. Konversationerna är 
av social natur, se utdrag nedan. 


Time “¡Activity [via [Sender |” [Content z 
Jag va på julbord på Yoko...dan innan.....blev bjuden av 


han kroaten.....som e mer generös än min 
2021-12-01 21:24:55|Message Sebastian Makedonski |barndomspolare.... 


2021-12-01 21:25:22|Message Oskar Pihlqvist Fan va Nice ???? 


2021-12-01 21:26:13 Oskar Pihlqvist Du har växt upp med fattiglappar som mig ?? 


Du va inte nu 
..nòr du jobbar skift o cachen rullar in...och sen kör 


2021-12-01 21:28:17|Message Sebastian Makedonski |traktor den lediga tiden 
2021-12-01 21:28:44|Message Oskar Pihlqvist Och har ingen ork att träna ??????? 
Det ar snart slut med traktorn o skift! Måste sköta min 
2021-12-01 21:29:26 | Message Oskar Pihlqvist hälsa ist 
Ja....sant.....hälsa går ej köpa m pengar 
2021-12-01 22:22:50|Message |Instagram Sebastian Makedonski |..jo em del 


Time _-i[activity=Nia —1Isendr ~ [Content z 
2022-02-12 16:45:33 Facebook Messenger [Oskar Pihlqvist Mes 


2022-02-12 17:53:08|Message |Facebook Messenger |Sebastian Makedonski ljag har inte råd med liten cheeebeb 


2022-02-12 17:53:27|Message [Facebook Messenger |Sebastian Makedonski {Ska vi inte dricka en kopp prot idtallet 


Nix är hemma redan har jobbat 16h sá är nöjd med 
2022-02-12 18:20:20|Message |Facebook Messenger |Oskar Pihlqvist dagen! 
2022-02-12 18:20:36|Message |Facebook Messenger |Oskar Pihlqvist Ska sova o njuta av helgen 


ok...men vi ta en chebbab.... eftersom rårts och 
2022-02-12 18:52:13|Message |Facebook Messenger |Sebastian Makedonski |juggedans 


2022-02-12 18:53:13 Facebook Messenger |Oskar Pihlqvist Kan höras imorgon ligger o väntar pà mat 


2022-02-12 18:54:57|Message |Facebook Messenger |Sebastian Makedonski [Din fetegris...... gå upp och rör pà dig 
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2022-02-17 19:24:47 Facebook Messenger |Sebastian Makedonski |Alo bratko 


2022-02-17 19:29:05] Message |Facebook Messenger |Oskar Pihlqvist Jobbar natt slutar 06.00 
2022-02-17 19:29:29|Message |Facebook Messenger |Oskar Pihlqvist Men hungrig är jag ???? 
2022-02-17 19:30:14|Message |Facebook Messenger |Sebastian Makedonski |Auuu 

2022-02-17 19:31:58|Message |Facebook Messenger |Sebastian Makedonski [Nór börjar du dá ?? 
2022-02-17 19:33:00|Message |Facebook Messenger |Oskar Pihlqvist Har börjat redan 


2022-02-17 19:33:06] Message |Facebook Messenger |Oskar Pihlqvist 18.00 


| 2022-02-19 11:55:44 | Message [Facebook Messenger [Sebastian Makedonski [ola | 


Time -“jActivity>|[vVia  '|Sender (Content y] 


2022-02-21 20:12:13|Calls Facebook Messenger 


[Time -“[activity z [via (Sender (Content, | 
2022-05-17 16:45:53 Facebook Messenger [Oskar Pihlqvist 


2022-05-17 22:32:14 Facebook Messenger [Sebastian Makedonski |[Jobbar du ftf hos din lands man ? 


Time -'|Activity = |Via “[Sender ~ [Content z 
2022-05-21 22:16:19 Facebook Messenger [Oskar Pihlqvist Haha ?? diddi karstenholt 
2022-05-22 21:26:14|Message | Facebook Messenger |Sebastian Makedonski [Din favorit eller? 


2022-05-22 23:18:27|Message |Facebook Messenger |Sebastian Makedonski |e du Spanien igen ?? 
2022-05-22 23:18:53|Message |Facebook Messenger |Sebastian Makedonski [Din fete gris 


2022-05-22 23:19:25 Facebook Messenger |Sebastian Makedonski [Du skulle höra av dig 


Time + [Activity > |Via 7 [Sender y [Content y 
2022-05-23 08:38:55|Message |Facebook Messenger |Oskar Pihlqvist Lyckades inte! Vi far höras nar jag kommer hem ??????? 

| 2022-05-23 10:51:42|Message [Facebook Messenger [Sebastian Makedonski [jävla semester nisse...... 

Nar ska du forfylla dina lovord, och bjuda med din gamla 

2022-05-23 10:52:43|Message |Facebook Messenger |Sebastian Makedonski [barndomsván, din snále jude 

2022-05-23 10:52:53|Message |Facebook Messenger |Oskar Pihlqvist Jobbar ju varje helg da far man va ledig 

2022-05-23 10:53:18|Message |Facebook Messenger |Oskar Pihlqvist Det far bli när inte Helena ska komma! 


2022-05-23 11:01:46 Facebook Messenger |Sebastian Makedonski |Vilket e???? Aldrig... 
2022-05-23 11:04:30 Facebook Messenger |Oskar Pihlqvist Hart hållen ??????? 
2022-05-23 11:28:48 Facebook Messenger |Sebastian Makedonski |mmmm 
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| 2022-06-06 17:06:32 | Message [Facebook Messenger [Sebastian Makedonski 


Du v ju pà semester....skulle höra av dig...fòrt n pivo 


2022-06-06 17:07:23 | Message |Facebook Messenger |Sebastian Makedonski jeller npt...Sà snål jävel har man aldrig sett till sk vän 
2022-06-06 17:07:35| Message |Facebook Messenger |Sebastian Makedonski {hur länge jobbar du till 


2022-06-06 17:20:25 Facebook Messenger |Oskar Pihlqvist 


Kom ham lördag kväll! 10908 ln till 01.00 o jobbari 
2022-06-06 17:21:51|Message |Facebook Messenger |Oskar Pihlqvist 


2022-06-06 17:53:31 Facebook Messenger [Sebastian Makedonski [ja men skriv da, imon nör du vaknat sá vi ses dà 
2022-06-06 18:17:55 Facebook Messenger |Oskar Pihlqvist Jag jobbar imorgon har arslet fullt nu när jag varit iväg 


2022-06-06 18:20:47 |Message |Facebook Messenger |Sebastian Makedonski [mmm 
2022-06-06 18:20:54| Message |Facebook Messenger |Sebastian Makedonski |Vart jobbar du? 
2022-06-06 18:24:45|Message |Facebook Messenger |Oskar Pihlqvist I hamnen 


https://www.regeringen.se/pressmeddelanden/2022/0 
2022-06-06 18:33:42|Message |Facebook Messenger |Oskar Pihlqvist 5/avgiften-for-nationella-id-kort-sanks-tillfalligt/ 
2022-06-06 18:34:31 Facebook Messenger |Oskar Pihlqvist Om ditt A gått ut! Så går det att lösa här!! Funkar i EU 


2022-06-06 19:10:24 Facebook Messenger |Sebastian Makedonski vadå härd O OS här? 


2022-06-06 19:11:06] Message |Facebook Messenger |Sebastian Makedonski |Vart då? 
2022-06-06 19:18:14|Message |Facebook Messenger |Oskar Pihlqvist Kolla länken så kanske du förstår! 


Sender [Content z 
Sebastian Makedonski |Alo 

sebastian Makedonski Budalo 

2022-06-08 09:37:59 P penne a du idag ? 

2022-06-08 10:11:30 ns Facebook Messenger |Oskar Pihlgvist Står i duschen och ska äta frukost ?? 

Börjar jobba om ca 1h men kolla på i kväll ???? 

Har du slutat knega? 


2022-06-08 19:07:23 [Message [Facebook Messenger |Oskar Pihlqvist Yes fixar lite smått bara 
2022-06-08 19:07:30|Message |Facebook Messenger |Oskar Pihlqvist Skriver snart 
2022-06-08 19:59:01|Message |Facebook Messenger |Oskar Pihlqvist Var är du fikus 


2022-06-08 19:59:40 Facebook Messenger [Sebastian Makedonski |hemma, pederko 
2022-06-08 19:59:45 Facebook Messenger [Sebastian Makedonski |duschar 


2022-06-08 20:00:22|Message [Facebook Messenger |Sebastian Makedonski {Ska vi till stan? 
2022-06-08 20:01:22|Message [Facebook Messenger |Oskar Pihlqvist Har min fru och 2 hundar i bilen 
2022-06-08 20:01:59] Message |Facebook Messenger |Sebastian Makedonski |jaha ...Ska du komma utanför 


2022-06-08 20:02:16 Facebook Messenger |Oskar Pihlqvist Nej tack 
2022-06-08 20:02:45 Facebook Messenger |Oskar Pihlqvist Jag går med hundarna hör av dig när du är klar 


2022-06-08 20:03:00|Message |Facebook Messenger |Sebastian Makedonski lok. 
2022-06-08 20:29:42|Message |Facebook Messenger |Oskar Pihlqvist Spänn hjälmen nu 
2022-06-08 20:29:52 | Message |Facebook Messenger |Oskar Pihlqvist O kom igång 


2022-06-08 20:48:53 Facebook Messenger |Sebastian Makedonski |Vart? 
2022-06-08 20:48:56 Facebook Messenger [Sebastian Makedonski |i bilen 


/C.E 
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A Tullverket PROMEMORIA Diarienummer 


Tullkrim syd TMJ 3212-0641-22 


Annat referensnummer 


Upprättad datum 

2022-09-18 

Upprättad/upprättat av 

Mats Walinder 
Ärende/Rubrik O Bil bif 

P PET . llagor bITOgas 

Observation i ärende Freja g g 
Objekt 


Efternamn och alla förnamn (tilltalsnamnet markeras), personnummer/födelsedatum, adress, främmande nationalitet, fordonets 
registreringsnummer, företagsnamn, organisationsnummer eller annan beskrivning etc. 


Pihlkvist, Oskar, 741014-3916, Gånge-Rolfs Gata 73, Helsingborg 
RAY130, Traktor, MASSEY FERGUSON DE 2013, RÖD (Se bild nedan) 
Grävare, Gul (Se bild nedan) 


Omständigheter 
Beskriv i löpande text omständigheter för ovan nämnda objekt. 


Observationer 220504, på Djurshagshusvägen 419, Fleninge. 


Under någon timme på seneftermiddagen, den 220504, observerar undertecknad när Oskar Pihlkvist, 
framför och utför grávarbeten, i en lite grävare, se bild nr. 1 nedan. På Djurhagshusvägen 419. 

Oskar Pihlkvist framför även en röd traktor, RAY130, på Djurhagshusvägen 419. Se bild nr. 2, nedan. 
På adressen befinner sig också en yngre kvinna. 


Bild nr. 1 Bild nr. 2 


I tjänsten 


Mats Walinder 
Tullinspektör 


Sida 1av 1 
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de 


Er Tullverket Promemoria 


Valj rapporterande avd/enhet. 


Angaende Robert Normans namnbyte 


Diarienummer 
3212-0641-22 


Annat referensnummer 


Upprattad datum 
2023-09-18 
Upprattad av 

Elin Gustafsson 
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Objekt 
Namn Personnr/fódelsedatum 
Robert Norman 19630624-1230 
Namn Personnr/fódelsedatum 
SKY-id: 1J6XEP samt 299742 
Brott 


Omstándigheter 


Vid dataslagning i polisens multifrágor framgår det att Robert Ingvar Norman, 19630624-1230 tidigare hetat 


Robert Ingvar Normando. Namnbytet skedde 2020-11-08. 


Personuppgifter 
Personid 19630624-1230 wi 
Namn Norman, Robert Ingvar 
Kön Man 
Övrig information Födelseort: STOCKHOLMS LAN 02, JÄRFÄLLA N Tidigare namn: Norman, Robert Ingvar Tidigare namn: Normando, Robert Ingvar (namnbyte 2020-11-08) 
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A Tullverket Promemoria Diarienummer 


Välj rapporterande avd/enhet. 3212-0641-22 
Annat referensnummer 


3212-2368-23 


Upprättad datum 
2023-09-27 


Upprättad av 
Elin Gustafsson 


Robert Normans frihetsberövande Spanien 


Objekt 
Namn Personnr/födelsedatum 
Robert Norman 19630624-1230 
Namn Personnr/födelsedatum 
SKY-id: 1J6XEP samt 299742 
Brott 


Omstándigheter 


Den nordiska sambandsmannen i Spanien har i ärendet lämnat följande information gällande Robert Norman, 
19630624-1230 


Robert Norman greps 2021-10-11 av spansk nationalpolis fór infórsel av cirka 2500kg kokain frán Sydamerika 
till Spanien. Han sitter sedan 2023-06-01 fängslad för detta i Spanien. 
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A Tullverket Promemoria Diarienummer 


3212-0641-22 
3212-2368-23 


Annat referensnummer 


Tulkrim syd 


Upprättad datum 
2023-10-06 


Upprättad av 
Karin Björsne 


Oskar Pihlkvists anställning i Helsingborgs hamn 
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Objekt 
Namn Personnr/födelsedatum 
Oskar Pihlkvist 19741014-3916 
Brott 
Förberedelse och stämpling till synnerligen grov narkotikasmuggling. 


Omständigheter 


Uppgifterna som redovisas nedan har hämtats in från Helsingborgs hamn under förundersökningen. 


Oskar Pihlkvist har varit heltidsanställd i Helsingborgs hamn sedan den 1 okt 2000. Innan han blev fast anställd 
arbetade han som behovsanställd under flera år, Pihlkvist uppger i förhör att han började 1994 vilket inte 
motsagts i utredningen. Arbetsuppgifterna har bestått av tre-skiftarbete i Västhamnen. Han har även varit 
fackligt involverad. 


ARBETSTIDER 
Oskar Pihlkvist arbetstider för de datum som är av intresse i utredningen har hämtats in från arbetsgivaren. 
Informationen efterfrågades och inkom via epost och återfinns i sin helhet i sidomaterialet. 


2020 

Januari 

2020-01-10 Registrerad arbetstid 12:00 — 18:30 (övertid 1 h). 
2020-01-18 Ingen registrerad arbetstid. 

2020-01-19 Ingen registrerad arbetstid. 

2020-01-25 Sjukfrånvaro. 


Februari 
2020-02-07 Registrerad arbetstid 06:00-12:30. 
2020-02-10 Registrerad arbetstid 18:00 - 06:30 (övertid mellan 00:00 — 06:30 2020-02-11). 


Mars 

2020-03-09 Ingen registrerad arbetstid (kompledig). 

2020-03-10 Ingen registrerad arbetstid (kompledig). 

2020-03-26 Registrerad arbetstid 00:00-0630 (övertid) samt 18:00 -24:00 (ordinarie pass). 


April 
2020-04-20 Registrerad arbetstid 12:00 — 18:30. 
2020-04-21 Registrerad arbetstid 12:00 — 18:30. 
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Maj 
2020-05-03 Ingen registrerad arbetstid. 
2020-05-04 Registrerad arbetstid 18:00- 00:30 (övertid mellan 24:00-00:30 2020-05-05). 
2020-05-05 Ingen registrerad arbetstid (kompledig). 
2020-05-06 Registrerad arbetstid 18:00 — 06:30 (övertid mellan 00:00 — 06:30 2020-05-07). 
2020-05-07 Registrerad arbetstid 18:00 — 24:00. 
2020-05-08 Registrerad arbetstid 18:00 — 24:00. Kompledig 18:00-24:00. 
2020-05-14 Registrerad arbetstid 12:00 — 18:30. 
2020-05-21 Ingen registrerad arbetstid. 


Juni 
2020-06-11 Registrerad arbetstid 06:00-12:30. 
2020-06-19 Registrerad arbetstid 00:00-06:30. 


September 

2020-09-07 Registrerad arbetstid 18:00 -24:00. 

2020-09-08 Registrerad arbetstid 00:00-06:30 samt 18:00-24:00. 
2020-09-09 Registrerad arbetstid 00:00-06:30 samt 18:00-24:00. 
2020-09-10 Registrerad arbetstid 00:00-06:30 samt 18:00-24:00. 
2020-09-11 Registrerad arbetstid 00:00-03:30. 


November 
2020-11-16 Registrerad arbetstid 12:00-18:30. 
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A Tullverket Promemoria Diarienummer 


3212-0641-22 
Annat referensnummer 
3212-2370-23 
Upprättad datum 
2023-11-17 
Upprättad av 

Karin Björsne 


Välj rapporterande avd/enhet. 


Angående tolkning av SKY-chattar DBR3RV 


Objekt 
Namn Personnr/födelsedatum 
Sebastian Buckovski 19750108-3997 
Namn Personnr/födelsedatum 
SKY -id: DBR3RV 


Brott 
Förberedelse och stämpling till synnerligen grov narkotikasmuggling. 


Omstándigheter 


Då SKY-anvándaren DBR3V skriver pá både svenska, engelska samt ytterligare ett språk som inte utredaren 
eller analytikern behärskade anlitandes tolk för att läsa meddelandena. Då konversationen mellan DBR3RV och 
SKY-användaren KO4VNP inleds med: ”Pozz drug” / Hej kompis, ”Kan du serbiska?, Kan du serbiska oxo?” 
varpå DBR3RV svarar: ” Vozdra Druze Da naravno” /Hälsningar vännen Naturligtvis” anlitades en serbisk tolk. 
Dock kunde den serbiska tolken inte tolka meddelandena som skickades mellan DBR3RV, KO4VNP då det enligt 
den serbiska tolken rörde sig om bulgariska eller makedonska. 


En bulgariska tolk anlitades men inte heller denna kunde tolka meddelandena utan ansåg att det rörde sig om 
makedonska. 


En makedonsk tolk anlitades och bekräftade att det rörde sig om makedonska och kunde läsa meddelandena. 


När meddelande från Sebastian Buckovskis mobiltelefon skulle läsas anlitades en makedonsk tolk som 
bekräftade att det rörde sig om makedonska och kunde läsa meddelandena. 


Anlitad tolk: 13934 
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Tullverket 


Välj rapporterande avd/enhet. 


2022-09-05 Svar Pihlkvist 


Objekt 


- Diarienummer 
Promemoria 3212-0641-22 


Annat referensnummer 
3212-2368-23 
Upprättad datum 
2023-11-16 
Upprättad av 

Karin Björsne 
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Namn 


Oskar Pihlkvist 


Personnr/födelsedatum 


19741014-3916 


Brott 


Förberedelse samt stämpling till synnerligen grov narkotikasmuggling 


Omständigheter 


Av inhämtade journalanteckningar från Region Skåne framgår att Oskar Pihlkvist testat positivt för Covid-19 vid 


ett så kallat självtest. Journalanteckningen är daterad 2020-12-12. 


Utdrag ur löpande journal: 


Vårdkontakt 


Anteckning 


Aktuellt 


Åtgärd 


Diagnos 


Indirekt kontakt 
Sköterskeanteckning - kort 


Patientens självtest påvisar virus som orsakar Covid-19. På grund av 
hög belastning på Smittspårningsenheten kommer patienten inte 
kontaktas enligt den information som tidigare delgetts patienten. Om 
någon av patientens hushållskontakter behöver intyg till skola som 
styrker att de är avstängda enligt smittskyddslagen eller för att 

söka smittbärarpenning kan patienten kontakta 
Smittspårningsenheten på 0771-101044. Mer information om 
smittbärarpenning finns på Försäkringskassans hemsida. Läs gärna 
igenom information på bifogad länk: 
https://vardgivare.skane.se/siteassets/1.- 
vardriktlinjer/smittskydd/smittskyddsblad/corona/covid-19--- 
patientinformation-bekraftat-fall---smittskyddsblad. pdf 


ZV100 Åtgärd relaterad till Covid-19 
U071 COVID-19, virus påvisat 


Inkommen handling från Region Skåne finns i sin helhet i sidomaterialet. 
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se 


| Tul Iverket Promemoria Diarienummer 
Välj rapporterande avd/enhet. 3212-0641-22 
Annat referensnummer 


3212-2368-23 


Upprättad datum 
2023-11-16 
Upprättad av 
Karin Björsne 


2022-09-05 Svar Herrlin 


Objekt 
Namn Personnr/födelsedatum 
Oskar Pihlkvist 19741014-3916 


Brott 
Förberedelse samt stämpling till synnerligen grov narkotikasmuggling 


Omständigheter 


Av inhämtade journalanteckningar från Region Skåne rörande Oskar Pihlkvists sambo framgår att hon sökt 
vård för yrselattacker och trötthet 2020-06-16 och att symptomen uppkom tre dagar innan besöket. 


Utdrag ur löpande journal, antecknad 2020-06-16: 


För tre dagar sedan vaknade pat på morgonen och kände av kraftig 
rotatorisk yrsel när hon vände sig i sängen. Yrsel kvarstod när hon 
steg upp, vilken den ej brukar göra. Upplevde dock att yrsel ändrade 
karaktär från rotatorisk till nautisk. Kände en intensivt gungande 
känsla. Kände sig även illamående, men kräktes aldrig. Låg i 
sängen större delen av dagen på grund av symptom. Helt 
symptomfri i liggande ställning. Yrsel gick i regress till nästa dag. 


Inkommen handling från Region Skåne finns i sin helhet i sidomaterialet. 
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Tul Iverket Promemoria Diarienummer 
Välj rapporterande avd/enhet. 3212-0641-22 
Annat referensnummer 


Upprättad datum 
2023-11-16 
Upprättad av 
Karin Björsne 


2022-09-05 Svar Buckovski 


Objekt 
Namn Personnr/födelsedatum 
Sebastian Buckovski 19750108-3997 
Brott 
Förberedelse och stämpling till synnerligen grov narkotikasmuggling. 


Omständigheter 


Av inhämtade journalanteckningar från Region Skåne framgår att Sebastian Buckovski testat positivt för 
Covid-19 2020-11-18 (datumet avser provsvar). 


Utdrag ur laboratoriesvar: 


Patient id 19750108-3997 
Namn SEBASTIAN BUCKOVSKI 
Lab nr 20VPA504500 
Utskrivet av MELIORSKA 
Datum 2022-08-31 11:22 
Plats _Garnisonsgatans Läkargrupp HELSINGBORG 
Laboratoriesvar 
Mottaget: 2020-11-17 
Provdatum 2020-11-17 
Ankomstdatum 2020-11-17 2020-11-18 Slutsvar 
Anamnes Grunddiagnos, anamnes, frågeställning — []immunsuppamard [] Gaid [CJ Hälsekontrel 
A 
Y he A | 
* Labmedicin inför tillfälliga förändringar I analysutbudet,se https:/vardgivare,skane/ardriktlinjer/ 
Berörda analyser är markerade 
Insjukningscag: Abtiviral behandling [O Patienten har régen embe Bodprod.icterigammagiotasin 
Undersökning och provmaterial 2020-11-18 
Resultat SARS-CoV-2 (VC) Nasof+Svalg (koksalt) Slutsvar 
20VPA504500 
1. SARS-CoV-2 RNA (QuantS) PAVISAT, Svagt positiv, Anmálningspliktigt fynd 


Beställning 2020-11-17 10:05 


Inkommen handling från Region Skåne finns i sin helhet i sidomaterialet. 
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Ej Tullverket 


Välj rapporterande avd/enhet. 


Utdrag KRV-register Pihlkvist 


Promemoria 


Diarienummer 
3212-0641-22 


Annat referensnummer 


Upprättad datum 
2023-12-21 
Upprättad av 
Karin Björsne 
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Objekt 
Namn Personnr/födelsedatum 
Oskar Pihlkvist 19741014-3916 
Brott 
Förberedelse samt stämpling till synnerligen grov narkotikasmuggling 


Omständigheter 


| utredningen hämtades Kriminalvårdens register rörande Oskar Pihlkvist in. Fullständigt svar återfinns i 


sidomaterialet. 


Av registeruppgifterna framgår följande rörande Oskar Pihlkvist: 


Gripen 2010-03-09 

Anhållen 2010-03-09 

Häktad 2010-03-12 

Misstanke Försök till grovt narkotikanbrott 
Domstol Helsingborgs tingsrätt 
Målnummer B 6334-09 

Frigiven 2010-04-16 
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A Tullverket Promemoria Ra) 


Valj rapporterande avd/enhet. 3212-0641-22 
Annat referensnummer 


Upprattad datum 
2023-12-21 


Upprattad av 
Karin Björsne 


Utdrag KRV-register Buckovski 
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Objekt 
Namn Personnr/fódelsedatum 
Sebastian Buckovski 19750108-3997 
Brott 
Förberedelse samt stämpling till synnerligen grov narkotikasmuggling. 


Omständigheter 


I utredningen hämtades Kriminalvårdens register rörande Sebastian Buckovski in. 
Sammanfattningsvis framgår följande rörande Sebastian Buckovski: 


Dömd till fyra års fängelse 2000-12-20, Göteborgs TR, B 11972/00 för försök till grovt narkotikabrott. 
Påföljden verkställdes mellan 2001-03-12 — 2004-11-14. Vistelse: Borås. 
Villkorligt frigiven 2003-07-27 (2/3-tid). 


Dömd till tre år och sex månaders fängelse 2004-03-25, Hovrätten för västra Sverige, B 1343/04 för grovt 
narkotikabrott. Tidigare medgiven villkorlig frihet förverkades. 

Påföljden verkställdes mellan 2004-04-30 — 2008-08-12. Vistelse: Tidaholm. 

Villkorligt frigiven 2007-01-03 (2/3-tid). 


Dömd till fyra års fängelse 2009-09-28, Göta Hovrätt B 1961/09 för försök till grovt narkotikabrott. 
Påföljden verkställdes mellan 2009-10-29 — 2013-03-08. Vistelse: Boras (m fl). 
Villkorligt frigiven: 2011-11-07. 


Dömd till sju års fängelse 2013-11-04, Svea Hovrätt B 7739/13 för grovt narkotikabrott. Tidigare medgiven 
villkorlig frihet förverkades. 

Påföljden verkställdes mellan 2014-01-10 — 2021-06-06. Vistelse: Tidaholm (m fl). 

Villkorligt frigiven: 2018-08-26. 


Fullständigt svar återfinns i sidomaterialet. 
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Tullkriminalen Malmö 


Förhörsinformation 


Förhör 
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Diarienummer 
3212-0641-22 
Upprättat av 
Karin Björsne 


Förhörsledare 
Karin Björsne och Elin Gustafsson 


Förhörsplats 
Helsingborgs hamn 


Datum | Förhör börjar kl. | Förhörstyp 


2023-10-04 10:01 


O Telefonförhör 


O Förhöret är inspelat 


Ev. tolk (språk, tolk nr, förmedling) 


LI Per telefon 


Anledning till förhör 


Ev. förhörsvittne 


Niklas Holmgren, arbetar på planeringsavdelning Helsingborgs hamn. 


Person 


Hörd person 
Joakim Sandberg 


Personnr./org.nr./fódelsedatum 


Se särskild id-handling 


Aktórstyp 
vittne 


Identitetskontroll 
C Identitet fastställd [I Identitet ej fastställd 


Kontrollsätt 


Typ av identitetshandling samt nummer på handlingen 


Identitet kontrollerad av 


Övrig information 


Berättelse 


När det kommer containrar till hamnen, när vet ni vilka containrar som faktiskt finns på båten? 


Det beror på vilket rederi det är och var båten kommer ifrån. Det är först när båten lämnar förgående hamn vi 


får information och det är stor skillnad på varifrån de kommer, vid kortsjö handlar det om timmar, kommer de 


från Europa vet vi två dygn innan och kommer de från kontinenten vet vi långt innan. Om de båtarna inte har 


möjlighet att kommunicera kan informationen dröja men det beror på att det är dyrt att koppla upp och skicka 


via satellit. 


Figur 6 IMG-1588939523385 
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43 
Vad är det här? 


Det är en frilastningslista. När vi lastar stora bokningar, en bokning med jättemånga containrar och alla väger 
lika mycket vill vi inte ha specifika stuvningsplatser utan vi vill kunna placera dem fritt inom ett visst område 
för att inte behöva flänsa (flytta containrar). 


Vem har tillgång till handlingen/en sån här lista? 

Den produceras av personalen som tar emot information om lossning och lastningen, de skapar planer som 
bland annat skapar de här frilastningslistorna som de sedan lämnar över till produktionsledaren som sedan 
delar ut dem till gänget (skiftet). Gänget i sin tur består av elva personer, två man ombord, där är en tally som 
sitter och kollar av efterhand att det är rätt containrar som vi lossar och lastar och slår ut dom, två truckförare, 
tre dragbilsförare och en kille som går på kajen och plockar av låsanordningar på containrarna. 

Han som går på kajen har ingen nytta av en frilastningslista, tally har nytta av den för han fyller exakt var vi 
placerar containrarna. Truckförarna har listan för att dom ska veta hur de ska plocka containrarna och sätta 
fram dem till dragbilarna. Men hela gänget har egentligen tillgång till dem och pappret delas ut till varandra så 
det är kanske åtta personer utöver planeringsavdelningen. 


Skulle du kalla dokumentet ett specifikt hamndokument? 
Absolut. Det är bara något vi har och det gäller bara när vi lastar containrar på båt, vid export. Inte när vi lyfter 
iland. Och då är det oftast tomma enheter det handlar om. 


Förevisas figur 14, 15, 17 och 19 i SKY-rapport. 


Figur 15 IMG-1588957437457 
Figur 14 IMG-1588957316712 
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Figur 17 IMG-1589455118548 Figur 19 IMG-1589455147448 


Vad är det här? 

Det är en lossplan eftersom det inte finns några parkplatser. Där här dokumentet (figur 14) visar hur 
containrarna står på fartyget, varje rektangel är en cell i fartyget och i den cellen står det en container. Sifforna 
anger bland annat temperatur som containern ska hålla och inom vilket område den ska placeras hos oss, den 
faktiska platser får truckföraren av systemet. 


Vilka har anledning att ha det här dokumentet? 
Samma personer som har frilastningslistan — de två ombord, han på kajen, truckarna, tallyn. 


Är de här dokumentet specifik för Helsingborgs hamn? 

Nej. Det är terminalsystemet ”Portit” som producerar det här och det finns i flera andra hamnar men 
parkplatserna är våra och unika för Helsingborgs hamn. Vi hade även kunnat kontrollera historiken på 
enheterna (containrarna). 


Finns den informationen sparad? 
Ja. Men där här planerna som delas ut sparas inte, utan det är bara den planen som han som sitter som tally 
som sparas. Han dokumenterar och stryker och slår i datorn, det är vårt original och det sparar vi. 


Så de överstrykningar vi ser på dokumentet? 

Det är efterhand som vi lossar så stryker tallyn — men finns det hundra anställda finns det hundra sätt att göra 
detta på så man kan inte säga att det är en specifik person. Alla kan ha en sån här plan och stryka över. Men 
att det är struket över hela tyder på att det antingen är en förmans plan eller att det är ett nytt gäng där 
förmannen förberett och visat att en del redan är klar. 


Vem har anledning att stryka? Även en truckförare? 

Ja alla kan göra det. Det beror på hur man jobbar och om man har pappret. Och alla har pappret för det är 
väldigt litet teckensnitt i truckdatorn och den går inte att ändra. 

Det här dokumentet finns tillgängligt för alla som jobbar. 
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Förevisas TV212-BP2023-5638-51 p 1, veckoschema. 


De här elva personerna som ingår i ett skift har olika arbetsuppgifter och för att man inte ska fastna i en 
position, köra truck vecka ut och vecka in, roteras arbetsuppgifterna. Det finns alltid två kranförare, två 
truckförare, tre dragbilsförare, tally, två ombord, signalmannen på kajen. Man utför en uppgift i tre veckor 
sedan roterar man till en ny position. 


Förevisas TV212-BP2023-5638-51 -51 p 3, personallistor. 
Detta rör vårt kompetenssystem. Siffran syftar på hur hög kompetens du har och påverkar din lön. System är 
lite föråldrat eftersom många av de här kompetenserna inte är aktuella längre. 


Förevisas TV212-BP2023-5638-51 p 2, karta över hamnen. 

Oskar har ingen anledning att ha detta i sitt skåp för han kan detta utantill men kan finnas logiska förklaringar 
till det då den kan användas vid samtal rörande till exempel nödplatser och arbetsmiljöproblem. 

En enskild stuveriarbetare kan inte skriva ut en men de finns tillgängliga och är inte skyddade eller hemliga på 
något sätt. 


Sökningar på en specifik container, kan vi få fram sådana sökningar från systemet? 
Nej, vi har inte personliga inloggningar. 


Så om man får en fråga utifrån rörande ett specifikt containernummer och söker på det på jobbet kan man 
inte se vem som gjort den sökningen? 
Nej. 


Har Oskar Pihlkvist tillgång till datasystem så han kan söka efter en specifik container? 
Ja via sin truckdator har han det. Men han kan inte göra det någon annanstans. Han måste sitta i trucken det 
är bara där han har tillgång till ”Portit”. Där eller om man sitter som tally. 


Det finns inga andra personaldatorer som han och andra anställda har tillgång till och kan söka på? 
Det finns datorer men inte med tillgång till det systemet. 


Hur länge har Oskar jobbat för Helsingborgs hamn? 
95 kanske 94. Han började som ”extring” precis som alla andra sen blev han fast anställd 2000. 


Vilka olika arbetsuppgifter har han haft genom åren? 

Det treskiftet han jobbar på nu startade vi upp -99 och jag tror han har var med när det startade och jobbat 
med containertrafiken. Men har vi inte containerbåtar så får de andra arbetsuppgifter men det är sällan nu att 
de får göra annat. 


Har positionerna inom treskiftet alltid skiftat mellan de olika arbetsuppgifterna? 
Ja. Men det har varit lite förändringar genom åren. Men så som det är nu har det nog varit i minst 15 år, 
kanske 20 år. 


Så då jobbar man tre veckor med att köra de här stora truckarna sen kan man sitta tre veckor vid kranen 
som lastar av båten... 

Det är bara vissa personer som är utbildade för att köra de kranar som lastar av båtarna så alla kan inte göra 
det. Det är fyra i varje gäng som kan köra kran, de roterar mellan kran tre veckor, tre veckor annan position 
och sedan tre veckor kran igen. De andra roterar på de andra positionerna men inte kran. 


Och Oskar Pihlkvist? 
Han kör inte kran. 
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Har Oskar någon gång haft något chefs- eller personalansvar? 
Inte vad jag vet. Men han har varit engagerat fackligt genom att sitta med i styrelsen för 
transportarbetarförbundet, han har varit skyddsombud också tror jag. 


Och han har arbetat skift sedan -99? 
Ja. 


De kollegor han jobbar med, hur länge har han jobbat med dem? 
Det är olika, många har kommit och gått genom pensionsavgångar. Jag vet inte om någon är kvar sedan 99 
ens. 


Är det vanligt att man byter skift/gäng? 
Nej, men kan ju behöva byta skift vid något enskilt tillfälle eller helt enkelt tröttnar på att jobba skift. 


Vilka datasystem har Oskar tillgång till? 
Teams, sin mail och ”portit” via truckdatorn. 


Trackingen i ”Portit”, det finns inte i truckdatorerna om jag har förstått det rätt? 

Det stämmer, det finns inte i truckdatorerna utan då behöver man tillgång till en större del av programmet. 
Det är planeringsavdelningen och några tjänstemän som har tillgång till detta. Då kan man till exempel söka på 
containernummer och då ser du allt som har hänt med den containern i Helsingborgs hamn. 


Och i en truckdator kan man enbart se vad en container befinner sig vid den aktuella sökningen samt 
registrera en ny plats om man flyttar den? 


Ja. -Och trackningen är ju bara en uppföljning, du kan se vad som har hänt men inte göra några ändringar. 


Förevisas figur 21 i SKY-rapport. 


Figur 21 IMG-1589456410402 


Vad ser vi på bilden? 
Det är kran 18. 


Hur vet du att det är kran 18? 
Det ser jag på maskinrummet. 
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Är det specifik för kran 18? 

Ja det här liftvajrarna går till container-oket går rakt upp i ett maskinrum på kran 18 där det sitter spolar och 
på våra andra kranar går vajrarna runt hela kranen ända upp till maskinrummet som sitter längst bak, så där är 
400 meter långa vajrar, här är bara 200... lite kortare med andra ord. 

Se bilaga 1 med markering. 


Men hur vet du att det är just kran 18 i Helsingborgs hamn och inte en kran i vilken hamn som helst? 
Kran man ser i bakgrunden är vår mobilkran, som står på kaj 903 som är andra sidan så 904-kajen. 

2020 hette den kranen mobilkran 12. Vi kan men största sannolikhet säga att bilden är tagen i Helsingborgs 
hamn. 

Se bilaga 1 med markering. 


Förevisas referensbilden figur 9 ”Kran i Västhamnen” i SKY-rapport. 


Figur 9 Kran i Västhamnen 


o 


Det skulle jag säga är en bild på kran 19 el 20 för det är gula skyddsstänger på ”boggirena” och det har du inte 
på kran 18. Den här bilden är nog kran 19. 


Skillnaderna mellan kran 18 och 19 kontrolleras med hjälp av hamnens övervakningskameror. 
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Kran 19 har ett öppet ben, kran 18 har det inte och därmed är det kran 18 vi ser på bilden (figur 21). 
Den här bilden skickades den 14 maj 2020 kl. 13:40. Jobbade Oskar Pihlkvist den dagen? 
Oskar Pihlkvist ska enligt schemat jobba som tally den dagen men vi har inte skiftesrapporter för den perioden 


sparat så jag kan inte säga att han faktiskt var tally den här dagen. 
(Frågan besvaras efter att uppgiften kontrollerats mot aktuellt veckoschema.) 


Förhörsutskriften genomläst och godkänd 2022-10-30. 
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Bilaga 1 
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